code-review
مراجعة الكود من حيث الجودة والأمان
也可從以下取得: davila7,ANcpLua,getsentry,21pounder,Cain96,Bind,Doyajin174,Joseph OBrien,DavidDworetzky,Claude Assistant,Joseph OBrien
مراجعة الكود اليدوية تستغرق وقتًا وعرضة للأخطاء. توفر هذه المهارة تحليلًا منهجيًا للكود باستخدام Claude لتحديد الأخطاء والثغرات الأمنية ومشاكل الأداء والقضايا المتعلقة بالجودة عبر الملفات أو الدلائل بأكملها.
下載技能 ZIP
在 Claude 中上傳
前往 設定 → 功能 → 技能 → 上傳技能
開啟並開始使用
測試它
正在使用「code-review」。 راجع src/auth.ts بحثًا عن مشاكل أمنية
預期結果:
- ملخص المراجعة الأمنية: تم العثور على 3 مشاكل
- عالية: خطر حقن SQL في السطر 45 - إدخال المستخدم متصل مباشرة بالاستعلام
- متوسطة: تم اكتشاف تجزئة كلمات مرور ضعيفة في السطر 78 -可以考虑使用 bcrypt 代替 MD5
- منخفضة: отсутствует ограничение скорости на конечных точках аутентификации
- تم تضمين التوصيات مع أمثلة الكود
安全審計
安全This is a pure prompt-based skill with minimal, well-scoped permissions. It only uses Read, Glob, and Grep tools to analyze code files. No network access, no command execution, no environment variable access. The capabilities directly match its stated purpose of code review.
品質評分
你能建構什麼
مراجعة الكود قبل الالتزام
مراجعة طلبات السحب والتغييرات في الكود قبل الدمج لاكتشاف المشكلات مبكرًا في دورة التطوير.
مسح الثغرات الأمنية
مسح قواعد الكود بحثًا عن الثغرات الأمنية الشائعة وأنماط المصادقة الضعيفة.
تعلم أنماط البرمجة
فهم أفضل ممارسات البرمجة والأنماط السيئة من خلال ملاحظات بناءة على الكود الخاص بهم.
試試這些提示
راجع الملف في [filepath] من حيث جودة الكود والأخطاء والتحسينات المحتملة.
قم بإجراء مراجعة أمنية لـ [filepath]. ركز على ثغرات الحقن ومشاكل المصادقة وتنظيف البيانات.
راجع جميع الملفات في دليل [directory]. تحقق من اتساق الكود والأنماط المكررة والمشاكل المعمارية.
تحليل [filepath] بحثًا عن اختناقات الأداء والخوارزميات غير الفعالة ومشاكل استخدام الذاكرة.
最佳實務
- توفير مسارات ملفات محددة وأرقام سطور لكل مشكلة
- تضمين أمثلة كود ملموسة عند اقتراح الإصلاحات
- تصنيف النتائج حسب الخطورة لمساعدة الفرق على التركيز على المشاكل الحرجة أولاً
避免
- مراجعة الكثير من الكود دفعة واحدة - التركيز على أجزاء قابلة للإدارة
- استخدام لغة غامضة بدون مراجع سطور محددة
- الإشارة فقط إلى المشاكل دون اقتراح تحسينات